IT-Infrastruktur für Arztpraxen & MVZ — TI-nah, gematik-ready, regional

Keine dieser Plattformen ist trivial zu betreiben. Wir kennen die typischen Fallstricke — von PVS-Update-Fenstern, die mit dem Quartalsende kollidieren, bis zu Konnektor-Zertifikaten, die ausgerechnet am Montagmorgen ablaufen.

Server- und Netzwerkbetrieb, Virtualisierung, Backup, Monitoring, Firewall- und VPN-Management, TI-Anbindung mit Konnektor-Pflege, SMC-B-Kartenlogistik, KIM-Client-Betreuung, ePA-Vorbereitung, eRezept-Schnittstellen, Betrieb des Praxisverwaltungssystems (Turbomed, Medatixx, CGM, T2med, S3 Comfort), sichere Praxis-Arbeitsplätze mit MFA, Modern Workplace mit Microsoft 365. §75b SGB V und DSGVO begleiten wir technisch — die Datenschutz-Prüfung selbst führt Ihr Datenschutzbeauftragter durch.

Die IT-Sicherheitsrichtlinie der KBV schreibt konkrete Maßnahmen vor: Zugriffsschutz und Rollenkonzept, aktuelle Software, Datensicherung mit Wiederherstellungstest, Verschlüsselung mobiler Geräte, Schulung der Mitarbeitenden und eine Dokumentation, die bei Prüfung vorgelegt werden kann. Der Umfang steigt mit der Praxisgröße; MVZ mit mehr als fünf Personen, die Daten verarbeiten, unterliegen zusätzlichen Anforderungen.

Konnektor und Kartenterminals werden installiert und im Netz sauber vom übrigen Praxisnetz getrennt, danach folgen KIM-Postfach, Zertifikate und die Anbindung an das Praxisverwaltungssystem. Der häufigste Fehler ist die Netztrennung — ein Konnektor im flachen Praxisnetz hebelt einen Teil der Schutzwirkung aus.

Nur unter engen Voraussetzungen: Auftragsverarbeitungsvertrag, Verarbeitung in der EU und ein Anbieter, bei dem kein Drittlandzugriff möglich ist. In der Praxis ist der Betrieb vor Ort oder in einem deutschen Rechenzentrum der einfachere Weg, weil die Nachweisführung erheblich schlanker ausfällt.

Unser Sitz ist Lichtenfels in Oberfranken. Regulär fahren wir nach Oberfranken, Unterfranken, Oberpfalz und Südthüringen — typisch 30 bis 90 Minuten Anfahrt nach Bamberg, Coburg, Bayreuth, Hof, Kronach, Kulmbach oder Suhl. Außerhalb nach Absprache.

Ja — wir betreiben die darunterliegende Server- und Datenbank-Infrastruktur für Turbomed, medatixx, CGM MEDISTAR, T2med und S3 Comfort. Wir spielen Updates nach Hersteller-Freigabe außerhalb der Sprechzeiten ein, kümmern uns um Backup und Monitoring und koordinieren mit dem Hersteller-Support bei applikativen Themen. Die fachliche Pflege (Ziffern, Scheine) bleibt bei Ihrem Team.

Wir kümmern uns um den Konnektor-Betrieb (RISE, secunet, CGM, T-Systems), überwachen die TI-Verfügbarkeit, pflegen SMC-B-Karten und PIN-Handling, rotieren Zertifikate rechtzeitig und halten die KIM-Adressen aktuell. Bei TI-Störung sind wir direkter Ansprechpartner — wir übernehmen die Kommunikation mit gematik-Support und Konnektor-Hersteller, damit Ihre Praxis nicht an der Hotline hängt.

Die ePA für alle kommt als Opt-out-Modell. Wir prüfen die PVS-Version auf ePA-Fähigkeit, richten die ePA-Aufrufe aus dem Praxisverwaltungssystem ein, testen das Upload-Verhalten und schulen Ihre Medizinischen Fachangestellten, wie der Dokumenten-Export aus dem PVS in die ePA pragmatisch läuft. Parallel härten wir die Endpoint-Sicherheit, weil die ePA den Angriffspfad Patientendaten zusätzlich exponiert.

Die Bandbreite ist groß: Eine Einzelpraxis mit Basis-Betrieb (Monitoring, Backup, Office-IT, TI-Monitoring) liegt oft bei 400–900 € pro Monat. Eine Gemeinschaftspraxis oder kleines MVZ (10–30 Mitarbeitende) im Komplett-Betrieb inkl. PVS, TI, KIM und Modern Workplace typischerweise 1.200–3.500 € pro Monat. Der 24/7-Vollbetrieb für größere MVZ mit mehreren Standorten entsprechend darüber. Ein belastbares Angebot liefern wir nach einer IT-Bestandsaufnahme in der Praxis.

In Wellen, außerhalb der Sprechzeiten. Erste Welle: Monitoring, Backup und Dokumentations-Übernahme — unkritisch, keine Berührung der TI. Zweite Welle: PVS-Server und Konnektor-Betreuung, meist an einem Mittwochnachmittag oder Wochenende. Dritte Welle: Endgeräte, KIM-Adressen, Zertifikate. Parallel läuft der bisherige Dienstleister bis zum Vertragsende weiter. Typische Gesamtdauer: 4–10 Wochen.

§75b SGB V schreibt der KBV-Richtlinie folgend konkrete technische Maßnahmen vor — Firewall, aktuelle Endgeräte, Backup, Nutzerverwaltung, Wartung. Wir setzen diese Anforderungen technisch um, dokumentieren die Maßnahmen nachvollziehbar und stellen die AV-Verträge (Auftragsverarbeitung) nach DSGVO bereit. Die DSGVO-Prüfung und die Meldewege bei Datenpanne bleiben bei Ihrem Datenschutzbeauftragten — wir liefern die saubere technische Grundlage.